Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 18.04.2019
Exécuté par DAD (administrateur) sur DESKTOP-0ILCA97 (19-04-2019 17:44:27)
Exécuté depuis C:\Users\DAD\Desktop
Profils chargés: DAD & (Profils disponibles: DAD)
Platform: Windows 10 Pro Version 1809 17763.437 (X64) Langue: Français (France)
Navigateur par défaut: FF
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atiesrxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atieclxx.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki125121.inf_amd64_26ca8ba649abc040\igfxCUIService.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Adobe Systems Incorporated -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki125121.inf_amd64_26ca8ba649abc040\IntelCpHDCPSvc.exe
(Adobe Systems Incorporated -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Canon Inc. -> ) C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe
(Acronis International GmbH -> ) C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe
(Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) C:\Windows\RtkBtAudioServ.exe
(Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki125121.inf_amd64_26ca8ba649abc040\IntelCpHeciSvc.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1903.4-0\MsMpEng.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki125121.inf_amd64_26ca8ba649abc040\igfxEM.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) [Fichier non signé] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.42.60.0_x64__kzf8qxf38zg5c\SkypeApp.exe
() [Fichier non signé] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.42.60.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
() [Fichier non signé] C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19032.714.0_x64__8wekyb3d8bbwe\YourPhone.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1903.4-0\NisSrv.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\DAD\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Well Known Media Ltd -> ) C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe
(ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe
(Acronis International GmbH -> ) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(Adobe Systems, Incorporated -> Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\acrotray.exe
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX2\CNMNSST2.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Nero AG -> Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Microsoft Corporation) [Fichier non signé] C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.27.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
() [Fichier non signé] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3666528 2018-03-27] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [754416 2018-09-20] (Acronis International GmbH -> )
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2675176 2018-12-13] (Adobe Systems Incorporated -> Adobe Systems, Incorporated)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [319520 2018-09-26] (Intel(R) Rapid Storage Technology -> Intel Corporation)
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [425864 2018-09-20] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [4575880 2018-09-20] (Acronis International GmbH -> )
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Acrotray.exe [4810224 2018-12-19] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX2] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX2\CNMNSST2.exe [270912 2015-06-17] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [601928 2018-12-15] (Oracle America, Inc. -> Oracle Corporation)
HKLM\...\Policies\Explorer: [NoDrives] 4096
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-3683516617-3062157859-298418513-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [22515488 2019-04-04] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-3683516617-3062157859-298418513-1001\...\Run: [FileHippo.com] => C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe [10566352 2015-09-02] (Well Known Media Ltd -> )
HKU\S-1-5-21-3683516617-3062157859-298418513-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04192019165652924\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [22515488 2019-04-04] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-3683516617-3062157859-298418513-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04192019165652924\...\Run: [FileHippo.com] => C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe [10566352 2015-09-02] (Well Known Media Ltd -> )
Startup: C:\Users\DAD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MAJ VCDS-FRM.lnk [2019-01-20]
ShortcutTarget: MAJ VCDS-FRM.lnk -> C:\Ross-Tech\VCDS-FRM\VCDS.exe (Ross-Tech, LLC) [Fichier non signé]
BootExecute: autocheck autochk * auto_reactivate \\?\Volume{e9cf45df-0f1f-4f01-88c9-9eb16a867daf}\EFI\Acronis\bootwiz64.efiauto_reactivate \\?\Volume{83ce7a92-8e3d-4244-bcea-090dd760206e}\EFI\Acronis\bootwiz64.efiauto_reactivate \\?\Volume{970ed0e5-d03d-402e-9573-0516677a5c30}\EFI\Acronis\bootwiz64.efi
GroupPolicy: Restriction ? <==== ATTENTION

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{32386efa-e0f2-425d-9ab2-9c324efb65a1}: [NameServer] 1.1.1.1,1.0.0.1
Tcpip\..\Interfaces\{7d9b42f1-1c5b-4918-b6aa-80c6d2fad15d}: [NameServer] 1.1.1.1,1.0.0.1
Tcpip\..\Interfaces\{7d9b42f1-1c5b-4918-b6aa-80c6d2fad15d}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{bdd27a65-4dfb-46d2-8fdf-200c4c95a177}: [NameServer] 1.1.1.1,1.0.0.1
Tcpip\..\Interfaces\{d68ff89e-8643-4f34-b7cc-2a501018e783}: [NameServer] 1.1.1.1,1.0.0.1

Internet Explorer:
==================
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_201\bin\ssv.dll [2019-02-04] (Oracle America, Inc. -> Oracle Corporation)
BHO: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2018-09-20] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
BHO: Pas de nom -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Pas de fichier
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_201\bin\jp2ssv.dll [2019-02-04] (Oracle America, Inc. -> Oracle Corporation)
BHO: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2018-09-20] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO-x32: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2018-09-20] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
BHO-x32: Pas de nom -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Pas de fichier
BHO-x32: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2018-09-20] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2018-09-20] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2018-09-20] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)

FireFox:
========
FF DefaultProfile: fpw4aery.default
FF ProfilePath: C:\Users\DAD\AppData\Roaming\Mozilla\Firefox\Profiles\fpw4aery.default [2019-04-19]
FF Homepage: Mozilla\Firefox\Profiles\fpw4aery.default -> hxxps://www.google.fr/
FF NewTabOverride: Mozilla\Firefox\Profiles\fpw4aery.default -> Enabled: newtaboverride@agenedia.com
FF NewTabOverride: Mozilla\Firefox\Profiles\fpw4aery.default -> Enabled: uBlock0@raymondhill.net
FF Extension: (Ghostery – Bloqueur de publicité protégeant la vie privée) - C:\Users\DAD\AppData\Roaming\Mozilla\Firefox\Profiles\fpw4aery.default\Extensions\firefox@ghostery.com.xpi [2019-02-11]
FF Extension: (New Tab Override) - C:\Users\DAD\AppData\Roaming\Mozilla\Firefox\Profiles\fpw4aery.default\Extensions\newtaboverride@agenedia.com.xpi [2019-01-14]
FF Extension: (uBlock Origin) - C:\Users\DAD\AppData\Roaming\Mozilla\Firefox\Profiles\fpw4aery.default\Extensions\uBlock0@raymondhill.net.xpi [2019-02-11]
FF Extension: (Video DownloadHelper) - C:\Users\DAD\AppData\Roaming\Mozilla\Firefox\Profiles\fpw4aery.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2019-01-14]
FF HKLM\...\Firefox\Extensions: [web2pdfextension.17@acrobat.adobe.com] - C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Browser\WCFirefoxExtn\WebExtn\signed_extn\adobe_acrobat-1.0-windows.xpi
FF Extension: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Browser\WCFirefoxExtn\WebExtn\signed_extn\adobe_acrobat-1.0-windows.xpi [2018-09-20]
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension.17@acrobat.adobe.com] - C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Browser\WCFirefoxExtn\WebExtn\signed_extn\adobe_acrobat-1.0-windows.xpi
FF Plugin: @java.com/DTPlugin,version=11.201.2 -> C:\Program Files\Java\jre1.8.0_201\bin\dtplugin\npDeployJava1.dll [2019-02-04] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.201.2 -> C:\Program Files\Java\jre1.8.0_201\bin\plugin2\npjp2.dll [2019-02-04] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.7\npGoogleUpdate3.dll [2019-04-18] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.7\npGoogleUpdate3.dll [2019-04-18] (Google Inc -> Google LLC)
FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2018-12-19] (Adobe Systems, Incorporated -> Adobe Systems Inc.)

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 AcronisActiveProtectionService; C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe [3956952 2018-09-20] (Acronis International GmbH -> Acronis International GmbH)
R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [2917864 2018-12-13] (Adobe Systems Incorporated -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2709480 2018-12-13] (Adobe Systems Incorporated -> Adobe Systems, Incorporated)
R2 AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [298904 2017-04-24] (Advanced Micro Devices, Inc. -> AMD)
R2 esifsvc; C:\Windows\System32\Intel\DPTF\esif_uf.exe [1705592 2017-11-28] (Intel Corporation -> Intel Corporation)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [152672 2018-03-27] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17440 2018-09-26] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [397256 2018-11-19] (Canon Inc. -> )
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\SocketHeciServer.exe [762568 2018-06-08] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 Intel(R) TPM Provisioning Service; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\TPMProvisioningService.exe [714952 2018-06-08] (Intel(R) Trust Services -> Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [218176 2018-06-27] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
R2 mmsminisrv; C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe [4808088 2018-09-20] (Acronis International GmbH -> Acronis International GmbH)
R2 mobile_backup_server; C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe [3004128 2018-09-20] (Acronis International GmbH -> Acronis International GmbH)
R2 mobile_backup_status_server; C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe [1762456 2018-09-20] (Acronis International GmbH -> )
S3 OpenVPNService; C:\Program Files (x86)\OpenVPN\bin\openvpnserv.exe [24064 2016-11-24] (The OpenVPN Project) [Fichier non signé]
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [268328 2019-01-14] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
R2 RtkBtAudioServ; C:\Windows\RtkBtAudioServ.exe [215992 2018-05-31] (Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.)
R2 RtkBtManServ; C:\Windows\RtkBtManServ.exe [687072 2018-05-31] (Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5382448 2019-04-18] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1903.4-0\NisSrv.exe [3856504 2019-04-19] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1903.4-0\MsMpEng.exe [113992 2019-04-19] (Microsoft Corporation -> Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R3 amdkmdag; C:\Windows\System32\DriverStore\FileRepository\c0313487.inf_amd64_0d4315284bbbd760\atikmdag.sys [28736920 2017-04-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\Windows\System32\DriverStore\FileRepository\c0313487.inf_amd64_0d4315284bbbd760\atikmpag.sys [530328 2017-04-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 dptf_acpi; C:\Windows\System32\drivers\dptf_acpi.sys [74696 2017-11-28] (Intel Corporation -> Intel Corporation)
R3 dptf_cpu; C:\Windows\System32\drivers\dptf_cpu.sys [70088 2017-11-28] (Intel Corporation -> Intel Corporation)
R3 esif_lf; C:\Windows\System32\drivers\esif_lf.sys [383432 2017-11-28] (Intel Corporation -> Intel Corporation)
R3 ETDSMBus; C:\Windows\System32\drivers\ETDSMBus.sys [32808 2018-03-27] (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronic Corp.)
R2 file_protector; C:\Windows\System32\DRIVERS\file_protector.sys [660456 2019-01-14] (Acronis International GmbH -> Acronis International GmbH)
R0 file_tracker; C:\Windows\System32\DRIVERS\file_tracker.sys [390592 2019-01-14] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)
S3 FTDIBUS; C:\Windows\system32\drivers\ftdibus.sys [72648 2016-04-14] (Future Technology Devices International Ltd -> FTDI Ltd.)
S3 FTSER2K; C:\Windows\system32\drivers\ftser2k.sys [85320 2016-04-14] (Future Technology Devices International Ltd -> FTDI Ltd.)
R0 iaStorAC; C:\Windows\System32\drivers\iaStorAC.sys [1092112 2018-09-26] (Intel(R) Rapid Storage Technology -> Intel Corporation)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [20936 2019-02-01] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [274416 2019-04-19] (Malwarebytes Corporation -> Malwarebytes)
S3 RT-USB; C:\Windows\system32\drivers\RT-USB64.SYS [70984 2010-06-16] (Ross-Tech, LLC -> Ross-Tech LLC)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [1139848 2018-12-19] (Realtek Semiconductor Corp. -> Realtek )
R3 RtkBtFilter; C:\Windows\System32\drivers\RtkBtfilter.sys [784264 2018-05-31] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
R3 RTWlanE; C:\Windows\System32\drivers\rtwlane.sys [7904088 2018-04-20] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation )
S3 SSMO4Filter; C:\Windows\system32\drivers\MO4Driver.sys [21504 2011-07-27] (Microsoft Windows Hardware Compatibility Publisher -> Sagatek Co. Ltd.)
R3 tap0901; C:\Windows\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1310552 2019-01-14] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)
R2 tib_mounter; C:\Windows\system32\DRIVERS\tib_mounter.sys [213336 2019-01-14] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)
S3 tnd; C:\Windows\system32\DRIVERS\tnd.sys [690520 2019-01-14] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)
R2 virtual_file; C:\Windows\System32\DRIVERS\virtual_file.sys [331976 2019-01-14] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)
R0 volume_tracker; C:\Windows\System32\DRIVERS\volume_tracker.sys [243472 2019-01-14] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46472 2019-04-19] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [343520 2019-04-19] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [68576 2019-04-19] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [35600 2019-02-01] (HP Inc. -> HP)

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois (créés) ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2019-04-19 17:44 - 2019-04-19 17:45 - 000026389 _____ C:\Users\DAD\Desktop\FRST.txt
2019-04-19 17:44 - 2019-04-19 17:44 - 000000000 ____D C:\FRST
2019-04-19 17:43 - 2019-04-19 17:43 - 002434048 _____ (Farbar) C:\Users\DAD\Desktop\FRST64.exe
2019-04-19 16:56 - 2019-04-19 16:56 - 000274416 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2019-04-19 16:04 - 2019-04-19 16:05 - 003181960 _____ (Avira Operations GmbH & Co. KG) C:\Users\DAD\Downloads\avira_registry_cleaner_en.exe
2019-04-18 18:25 - 2019-04-18 18:25 - 024616960 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 020815360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 019284480 _____ (Microsoft Corporation) C:\Windows\system32\HologramWorld.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 019025408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 012139008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 008898048 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 007919104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 006071296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 005436904 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 004920832 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 003904512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 003744256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 003690496 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2019-04-18 18:25 - 2019-04-18 18:25 - 003602944 _____ (Microsoft Corporation) C:\Windows\system32\tellib.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 003566080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 003551112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 003421696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2019-04-18 18:25 - 2019-04-18 18:25 - 002942464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mispace.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 002752360 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 002469440 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 002323688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 002278240 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001969152 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSvc.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001706488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001521664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001459080 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001332224 _____ (Microsoft Corporation) C:\Windows\system32\lpasvc.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001307648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_health.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001297120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001294520 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001289192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001259320 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2019-04-18 18:25 - 2019-04-18 18:25 - 001200920 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001077912 _____ (Microsoft Corporation) C:\Windows\system32\DolbyDecMFT.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001072424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 001064448 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000897536 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000866152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DolbyDecMFT.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000815616 _____ (Microsoft Corporation) C:\Windows\system32\fvewiz.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000793600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000740352 _____ (Microsoft Corporation) C:\Windows\system32\cscsvc.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000732160 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistCacheProvider.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000684032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000666624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000642048 _____ (Microsoft Corporation) C:\Windows\system32\SharedRealitySvc.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000617984 _____ (Microsoft Corporation) C:\Windows\system32\AssignedAccessManager.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfh264enc.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000560128 _____ (Microsoft Corporation) C:\Windows\system32\mfh264enc.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000480256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\resutils.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000464384 _____ (Microsoft Corporation) C:\Windows\system32\rdpshell.exe
2019-04-18 18:25 - 2019-04-18 18:25 - 000454144 _____ (Microsoft Corporation) C:\Windows\system32\bdesvc.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000427520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000421688 _____ (Microsoft Corporation) C:\Windows\system32\MSAudDecMFT.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000420864 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSh.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000411136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToManager.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000375808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000372224 _____ (Microsoft Corporation) C:\Windows\system32\bdechangepin.exe
2019-04-18 18:25 - 2019-04-18 18:25 - 000370688 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000363520 _____ (Microsoft Corporation) C:\Windows\system32\rdpinit.exe
2019-04-18 18:25 - 2019-04-18 18:25 - 000352768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000349696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PeerDistSh.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000340992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000331776 _____ (Microsoft Corporation) C:\Windows\system32\fvecpl.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000317240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mssecflt.sys
2019-04-18 18:25 - 2019-04-18 18:25 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd2x40.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapibase.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000309760 _____ (Microsoft Corporation) C:\Windows\system32\fveui.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\MbbCx.sys
2019-04-18 18:25 - 2019-04-18 18:25 - 000263600 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000226304 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistCleaner.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000224768 _____ (Microsoft Corporation) C:\Windows\system32\PeerDist.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000181760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PeerDist.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000181248 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistWSDDiscoProv.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000180736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srumsvc.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itss.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000097280 _____ (Microsoft Corporation) C:\Windows\system32\EduPrintProv.exe
2019-04-18 18:25 - 2019-04-18 18:25 - 000087040 _____ (Microsoft Corporation) C:\Windows\system32\mssecuser.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000059904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2019-04-18 18:25 - 2019-04-18 18:25 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\RDSPnf.exe
2019-04-18 18:25 - 2019-04-18 18:25 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\rfxvmt.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000039936 _____ (Microsoft Corporation) C:\Windows\system32\perfts.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshhttp.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dataclen.dll
2019-04-18 18:25 - 2019-04-18 18:25 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfts.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 026810368 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 023440896 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 022114960 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 015223296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 012843520 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 009682744 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 009670656 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 007877120 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 007251456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 006925824 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 006544824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 006440960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 006309040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 005915936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 005765120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 005588184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 005566464 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 005205448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 004883968 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 004704272 _____ (Microsoft Corporation) C:\Windows\system32\setupapi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 004660224 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 004588536 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 004527624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setupapi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 004304896 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 003761664 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 003729808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 003657728 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 003656192 _____ (Microsoft Corporation) C:\Windows\system32\mispace.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 003652656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneCoreUAPCommonProxyStub.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 003504128 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 003496448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.AI.MachineLearning.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 003427840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 003399168 _____ (Microsoft Corporation) C:\Windows\system32\MapRouter.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 003108864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 002925880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 002871304 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 002842112 _____ (Microsoft Corporation) C:\Windows\system32\MapGeocoder.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 002777224 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 002765312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 002701304 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 002689024 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 002627384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 002447360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapRouter.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 002346496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 002275896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 002127360 _____ (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 002073960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 002001408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapGeocoder.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001994768 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001969464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 001918464 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001899160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001886208 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001860096 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001830200 _____ (Microsoft Corporation) C:\Windows\system32\rdpserverbase.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001782272 _____ (Microsoft Corporation) C:\Windows\system32\wsp_health.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001760768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001715712 _____ (Microsoft Corporation) C:\Windows\system32\ISM.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001711104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001701888 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001697752 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-04-18 18:24 - 2019-04-18 18:24 - 001687552 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001674480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001671352 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001656832 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001647632 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001641400 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001615872 ____R (The ICU Project) C:\Windows\SysWOW64\icuin.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001590064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpserverbase.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001572176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\propsys.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001563336 _____ (Microsoft Corporation) C:\Windows\system32\ttdrecordcpu.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001506304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001481488 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001478968 _____ (Microsoft Corporation) C:\Windows\system32\rdpbase.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001468952 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 001467344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001458056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3D12.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001395056 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001387520 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001370624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001360184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 001342400 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-04-18 18:24 - 2019-04-18 18:24 - 001311232 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Vpn.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001309696 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001272552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ttdrecordcpu.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001267712 _____ (Microsoft Corporation) C:\Windows\system32\APMon.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001256448 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001249280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001224704 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001221944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpbase.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001217024 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001180248 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001179680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 001176064 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001155072 ____R (The ICU Project) C:\Windows\SysWOW64\icuuc.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001145856 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001131520 _____ (Microsoft Corporation) C:\Windows\system32\nettrace.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001098128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001078072 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Services.TargetedContent.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001072640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001056272 _____ (Microsoft Corporation) C:\Windows\system32\pidgenx.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001047552 _____ (Microsoft Corporation) C:\Windows\system32\clusapi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001026792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001019392 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001001472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 001001472 _____ (Microsoft Corporation) C:\Windows\system32\mmsys.cpl
2019-04-18 18:24 - 2019-04-18 18:24 - 000998712 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000982528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Vpn.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000981816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refsv1.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000976896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000964096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000949248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000948224 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000927232 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000918032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReAgent.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000912384 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000909840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000908800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmsys.cpl
2019-04-18 18:24 - 2019-04-18 18:24 - 000902144 _____ (Microsoft Corporation) C:\Windows\system32\BingOnlineServices.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000888320 _____ (Microsoft Corporation) C:\Windows\system32\mprddm.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000888120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pidgenx.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000884224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000882688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000872448 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000865792 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000860160 _____ C:\Windows\system32\MBR2GPT.EXE
2019-04-18 18:24 - 2019-04-18 18:24 - 000845824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ShareHost.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000840192 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000836096 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000833064 _____ C:\Windows\system32\InputHost.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000828728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000823296 _____ (Microsoft Corporation) C:\Windows\system32\SndVolSSO.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000821048 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000809784 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000782968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000775168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SndVolSSO.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000772608 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000772408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Services.TargetedContent.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000769536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000764216 _____ (Microsoft Corporation) C:\Windows\system32\wimgapi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000762880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprddm.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000737080 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000731648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000730936 _____ (Microsoft Corporation) C:\Windows\system32\LicensingWinRT.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000730112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000725928 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000723968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingOnlineServices.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000714240 _____ (Microsoft Corporation) C:\Windows\system32\JpMapControl.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000712192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000711168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000703488 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000701440 _____ (Microsoft Corporation) C:\Windows\system32\FrameServer.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000699392 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Language.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000672256 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\PsmServiceExtHost.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000660480 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000655160 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000653040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000649064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000626176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000622080 _____ (Microsoft Corporation) C:\Windows\system32\NgcCtnrSvc.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000621568 _____ (Microsoft Corporation) C:\Windows\system32\resutils.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000620560 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000617784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingWinRT.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000609792 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000599040 _____ (Microsoft Corporation) C:\Windows\system32\facecredentialprovider.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000598544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000593920 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000591832 _____ C:\Windows\SysWOW64\InputHost.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000579072 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\PlayToManager.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000568632 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000566272 _____ (Microsoft Corporation) C:\Windows\system32\MapConfiguration.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000553784 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000551936 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000549376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JpMapControl.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000548864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Connectivity.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000543744 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000540448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000532480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000531968 _____ (Microsoft Corporation) C:\Windows\system32\sppcext.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000528384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000525312 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000519992 _____ (Microsoft Corporation) C:\Windows\system32\wimserv.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000506880 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseAppMgmtSvc.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupShim.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000500224 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_PCDisplay.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dsound.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000496128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcext.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000495104 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\ResourceMapper.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000474928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2019-04-18 18:24 - 2019-04-18 18:24 - 000466432 _____ (Microsoft Corporation) C:\Windows\system32\slui.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000461112 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000460800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000453944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000452096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cldflt.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000450048 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000449024 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000448000 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000435712 _____ (Microsoft Corporation) C:\Windows\system32\cryptngc.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000424960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapConfiguration.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000414720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2019-04-18 18:24 - 2019-04-18 18:24 - 000408528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Enumeration.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000407552 _____ (Microsoft Corporation) C:\Windows\system32\rascustom.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000385536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.LowLevel.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000383288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msrpc.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppBroker.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\DataUsageHandlers.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000359424 _____ (Microsoft Corporation) C:\Windows\system32\dusmsvc.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000358912 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000349184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000343552 _____ (Microsoft Corporation) C:\Windows\system32\RADCUI.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000340480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\udfs.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000332800 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupSvc.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Picker.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000330464 _____ (Microsoft Corporation) C:\Windows\system32\ttdwriter.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000324096 _____ (Microsoft Corporation) C:\Windows\system32\sppcommdlg.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000322568 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000322048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptngc.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000316416 _____ (Microsoft Corporation) C:\Windows\system32\FSClient.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000312632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\thumbcache.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000301568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000294912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RADCUI.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000293376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000279376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000272648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ttdwriter.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000271360 _____ (Microsoft Corporation) C:\Windows\system32\MapControlCore.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000262456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000257696 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000246784 _____ (Microsoft Corporation) C:\Windows\system32\tetheringservice.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000246584 _____ (Microsoft Corporation) C:\Windows\system32\moshostcore.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000241664 _____ (Microsoft Corporation) C:\Windows\system32\SharedPCCSP.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000224768 _____ (Microsoft Corporation) C:\Windows\system32\BitLockerCsp.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000201216 _____ (Microsoft Corporation) C:\Windows\system32\wincredui.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\ngcpopkeysrv.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000188416 _____ (Microsoft Corporation) C:\Windows\system32\DMPushRouterCore.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000182784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.SharedPC.CredentialProvider.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\ngctasks.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000177152 _____ (Microsoft Corporation) C:\Windows\system32\LanguageComponentsInstaller.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\spacebridge.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000173568 _____ (Microsoft Corporation) C:\Windows\system32\itss.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\drvinst.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000167424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpdr.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000159744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredui.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000159272 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000156160 _____ (Microsoft Corporation) C:\Windows\system32\RMapi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000147968 _____ (Microsoft Corporation) C:\Windows\system32\srpapi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000147496 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000144896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SpatialAudioLicenseSrv.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000143880 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupApi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000143360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BitLockerCsp.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\luafv.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000134456 _____ (Microsoft Corporation) C:\Windows\system32\ImplatSetup.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000134144 _____ (Microsoft Corporation) C:\Windows\system32\DataUsageLiveTileTask.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000133120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Radios.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000132096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\smartscreenps.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srpapi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000126464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bridge.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000115360 _____ (Microsoft Corporation) C:\Windows\system32\phoneactivate.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000115200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleprn.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000107832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupApi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000107008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.SerialCommunication.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000100352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cdfs.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000099840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000096256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\mcbuilder.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvsetup.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000088576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mcbuilder.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000078336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000071208 _____ (Microsoft Corporation) C:\Windows\system32\win32appinventorycsp.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000066048 _____ (Microsoft Corporation) C:\Windows\system32\ntlanman.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntlanman.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000049664 _____ (Microsoft Corporation) C:\Windows\system32\cscapi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\dataclen.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000044544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CredentialMigrationHandler.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\nshhttp.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\cmintegrator.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000040960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscapi.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\perfproc.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000039736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WppRecorder.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000035840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\sxssrv.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\SecureBioSysprep.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msfs.sys
2019-04-18 18:24 - 2019-04-18 18:24 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\RpcPing.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\cscdll.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmintegrator.dll
2019-04-18 18:24 - 2019-04-18 18:24 - 000026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RpcPing.exe
2019-04-18 18:24 - 2019-04-18 18:24 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscdll.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 017513472 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 007883776 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 007687576 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 007647256 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 007645608 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 007556392 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 005296640 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 004991112 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 004866560 _____ (Microsoft Corporation) C:\Windows\system32\Windows.AI.MachineLearning.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 004245280 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 003982848 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 003557888 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 003384832 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 003377976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 003334496 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 003334144 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 002995712 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 002842624 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 002766648 _____ (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 002720256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 002637312 _____ (Microsoft Corporation) C:\Windows\system32\smartscreen.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 002630656 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 002592816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 002469376 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 002438368 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 002199864 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntSubsystems64.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 002189312 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 002141184 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Uev.ModernAppAgent.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 002042368 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 002022304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 002017792 _____ C:\Windows\system32\rdpnano.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001931264 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001892864 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001856000 ____R (The ICU Project) C:\Windows\system32\icuin.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001844448 _____ (Microsoft Corporation) C:\Windows\system32\D3D12.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001751352 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntVirtualization.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001742104 _____ (Microsoft Corporation) C:\Windows\system32\propsys.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001672704 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001671680 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001616384 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001612600 _____ (Microsoft Corporation) C:\Windows\system32\AppVIntegration.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001605120 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001567232 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001522488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppVEntSubsystems32.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001496576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001403920 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntSubsystemController.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001331536 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001315328 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001296576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001259320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 001253688 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 001221120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 001213752 _____ (Microsoft Corporation) C:\Windows\system32\drvstore.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001208320 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001199104 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001191728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001177088 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Uev.CommonBridge.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001133568 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001121280 _____ (Microsoft Corporation) C:\Windows\system32\ApplySettingsTemplateCatalog.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 001087800 _____ (Microsoft Corporation) C:\Windows\system32\ReAgent.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001058304 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2019-04-18 18:23 - 2019-04-18 18:23 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 001054200 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 001053192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ClipSp.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 001052160 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001044280 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 001035776 _____ (Microsoft Corporation) C:\Windows\system32\ShareHost.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001022616 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 001007616 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000984888 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000982880 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000974352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvstore.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000955392 _____ (Microsoft Corporation) C:\Windows\system32\wbiosrvc.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000926208 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApi.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000895048 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000883712 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000882176 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2019-04-18 18:23 - 2019-04-18 18:23 - 000877056 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.BackgroundMediaPlayback.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000874496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000871792 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000865784 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000855040 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.MediaPlayer.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000850760 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000831288 _____ (Microsoft Corporation) C:\Windows\system32\AppVClient.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000822272 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000817464 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntStreamingManager.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000807424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000799568 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000793832 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000790328 _____ (Microsoft Corporation) C:\Windows\system32\upshared.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000773120 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000766480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000761280 _____ (Microsoft Corporation) C:\Windows\system32\pkeyhelper.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000760832 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Uev.PrinterCustomActions.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000757664 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000756736 _____ (Microsoft Corporation) C:\Windows\system32\DolbyHrtfEnc.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000749568 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000745984 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Connectivity.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000743224 _____ (Microsoft Corporation) C:\Windows\system32\AppVReporting.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000741888 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000691712 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000680184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000676352 _____ (Microsoft Corporation) C:\Windows\system32\AppReadiness.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000675096 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000661816 _____ (Microsoft Corporation) C:\Windows\system32\computecore.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000651792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000651064 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000649528 _____ (Microsoft Corporation) C:\Windows\system32\AppVPublishing.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000646656 _____ (Microsoft Corporation) C:\Windows\system32\w32time.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000646632 _____ (Microsoft Corporation) C:\Windows\system32\msvcp_win.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000611840 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.LowLevel.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000605496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wimgapi.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000604336 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000604008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000593920 _____ (Microsoft Corporation) C:\Windows\system32\dsound.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000580024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000572416 _____ (Microsoft Corporation) C:\Windows\system32\wpnprv.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000556544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000552448 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000551936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nwifi.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2019-04-18 18:23 - 2019-04-18 18:23 - 000522752 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000513040 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000508216 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000508208 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Enumeration.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000506168 _____ (Microsoft Corporation) C:\Windows\system32\dcntel.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000485192 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase_enclave.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000479232 _____ (Microsoft Corporation) C:\Windows\system32\cloudAP.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000475648 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000469504 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000463672 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000456704 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Picker.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000449368 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000447488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000444728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000421392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000419128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000407504 _____ (Microsoft Corporation) C:\Windows\system32\wevtapi.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000404792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000402944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\exfat.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000395064 _____ (Microsoft Corporation) C:\Windows\system32\AppVScripting.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000392704 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000387832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000386872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000386360 _____ (Microsoft Corporation) C:\Windows\system32\thumbcache.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000385024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000384312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aepic.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000370688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupShim.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000368640 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000355360 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000349184 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000348160 _____ (Microsoft Corporation) C:\Windows\system32\BioCredProv.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000346624 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000343984 _____ (Microsoft Corporation) C:\Windows\system32\AudioSrvPolicyManager.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000325120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000306488 _____ (Microsoft Corporation) C:\Windows\system32\computestorage.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000300344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000300032 _____ (Microsoft Corporation) C:\Windows\system32\wc_storage.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000283032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wevtapi.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000281600 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore6.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BioCredProv.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000273920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000264704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore6.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000263680 _____ (Microsoft Corporation) C:\Windows\system32\WiFiCloudStore.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000255128 _____ (Microsoft Corporation) C:\Windows\system32\SgrmBroker.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000248832 _____ (Microsoft Corporation) C:\Windows\system32\w32tm.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000234808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netvsc.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\smbwmiv2.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000224256 _____ (Microsoft Corporation) C:\Windows\system32\ptpprov.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000214528 _____ (Microsoft Corporation) C:\Windows\system32\srumsvc.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000211968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\w32tm.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000202752 _____ (Microsoft Corporation) C:\Windows\system32\SecureTimeAggregator.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000202552 _____ (Microsoft Corporation) C:\Windows\system32\tcbloader.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000196608 _____ (Microsoft Corporation) C:\Windows\system32\smartscreenps.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000195896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spacedump.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000183296 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Radios.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000179712 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000178688 _____ (Microsoft Corporation) C:\Windows\system32\winbio.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000174392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\AppvVemgr.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000171520 _____ (Microsoft Corporation) C:\Windows\system32\SpatialAudioLicenseSrv.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000169784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcifs.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000165376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spacebridge.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000159112 _____ (Microsoft Corporation) C:\Windows\system32\winquic.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000157496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000156984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winquic.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000149504 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.SerialCommunication.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000143872 _____ (Microsoft Corporation) C:\Windows\system32\oleprn.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000138960 _____ (Microsoft Corporation) C:\Windows\system32\wldp.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000131384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000126464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winbio.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000121344 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\RjvMDMConfig.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\DolbyMATEnc.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000115200 _____ (Microsoft Corporation) C:\Windows\system32\negoexts.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000115152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wldp.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000111104 _____ (Microsoft Corporation) C:\Windows\system32\MDMAgent.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000108032 _____ (Microsoft Corporation) C:\Windows\system32\drvsetup.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000104248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bindflt.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000100864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\negoexts.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000098664 _____ (Microsoft Corporation) C:\Windows\system32\mpr.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000097808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dam.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000095544 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000095544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storqosflt.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000090424 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000089336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mpr.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\KdsCli.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000070656 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Uev.Common.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000055808 _____ (Microsoft Corporation) C:\Windows\system32\UevAppMonitor.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\CredentialMigrationHandler.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000048128 _____ (Microsoft Corporation) C:\Windows\system32\wcimage.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000046080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\kbdhid.sys
2019-04-18 18:23 - 2019-04-18 18:23 - 000035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000035640 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCensus.exe
2019-04-18 18:23 - 2019-04-18 18:23 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rfxvmt.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2019-04-18 18:23 - 2019-04-18 18:23 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2019-04-18 18:23 - 2019-04-18 18:23 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2019-04-18 18:23 - 2019-04-18 18:23 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2019-04-18 18:23 - 2019-04-18 18:23 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2019-04-18 18:23 - 2019-04-18 18:23 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2019-04-18 18:23 - 2019-04-18 18:23 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2019-04-18 18:23 - 2019-04-18 18:23 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2019-04-18 18:23 - 2019-04-18 18:23 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2019-04-18 17:55 - 2019-04-18 17:55 - 000002253 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth Pro.lnk
2019-04-18 17:55 - 2019-04-18 17:55 - 000000000 ____D C:\Program Files\Google
2019-04-18 17:48 - 2019-04-18 17:48 - 021254208 _____ (Piriform Software Ltd) C:\Users\DAD\Downloads\ccsetup556.exe
2019-04-18 17:45 - 2019-04-18 17:45 - 000000000 ____D C:\Windows\CSC

==================== Un mois (modifiés) ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2019-04-19 17:44 - 2019-01-13 18:11 - 000000000 ____D C:\Users\DAD\AppData\LocalLow\Mozilla
2019-04-19 17:41 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-04-19 17:16 - 2018-09-15 09:33 - 000000000 ___HD C:\Program Files\WindowsApps
2019-04-19 17:16 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\AppReadiness
2019-04-19 17:02 - 2019-01-13 15:51 - 001775068 _____ C:\Windows\system32\PerfStringBackup.INI
2019-04-19 17:02 - 2018-09-15 18:38 - 000795758 _____ C:\Windows\system32\perfh00C.dat
2019-04-19 17:02 - 2018-09-15 18:38 - 000151272 _____ C:\Windows\system32\perfc00C.dat
2019-04-19 17:02 - 2018-09-15 09:31 - 000000000 ____D C:\Windows\INF
2019-04-19 16:57 - 2019-01-13 16:25 - 000000000 __SHD C:\Users\DAD\IntelGraphicsProfiles
2019-04-19 16:56 - 2019-01-13 15:38 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-04-19 16:56 - 2018-09-15 08:09 - 000524288 _____ C:\Windows\system32\config\BBI
2019-04-19 16:54 - 2019-01-13 15:38 - 000000000 ____D C:\Windows\system32\SleepStudy
2019-04-19 16:44 - 2019-01-13 15:38 - 000000000 ____D C:\Windows\system32\Drivers\wd
2019-04-19 15:47 - 2019-01-16 23:02 - 000000000 ___HD C:\Users\DAD\Documents\registre cclenear
2019-04-19 15:41 - 2019-01-15 20:17 - 000000000 ____D C:\Program Files (x86)\Avira
2019-04-19 15:41 - 2019-01-13 16:24 - 000000000 ____D C:\ProgramData\Package Cache
2019-04-19 15:36 - 2019-01-15 20:15 - 000000740 __RSH C:\ProgramData\ntuser.pol
2019-04-19 15:21 - 2018-09-15 09:33 - 000000000 ___HD C:\Windows\ELAMBKUP
2019-04-18 18:45 - 2019-01-13 16:01 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-04-18 18:45 - 2019-01-13 16:01 - 000000000 ___RD C:\Users\DAD\3D Objects
2019-04-18 18:43 - 2019-01-13 15:37 - 000465520 _____ C:\Windows\system32\FNTCACHE.DAT
2019-04-18 18:40 - 2018-09-15 18:40 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2019-04-18 18:40 - 2018-09-15 09:33 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2019-04-18 18:40 - 2018-09-15 09:33 - 000000000 ___RD C:\Program Files\Windows Defender
2019-04-18 18:40 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\TextInput
2019-04-18 18:40 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\SysWOW64\Dism
2019-04-18 18:40 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\oobe
2019-04-18 18:40 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\appraiser
2019-04-18 18:40 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\ShellExperiences
2019-04-18 18:40 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\PolicyDefinitions
2019-04-18 18:40 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\bcastdvr
2019-04-18 18:40 - 2018-09-15 08:09 - 000000000 ____D C:\Windows\system32\Dism
2019-04-18 18:27 - 2018-09-15 09:23 - 000000000 ____D C:\Windows\CbsTemp
2019-04-18 18:23 - 2019-01-13 15:49 - 002865152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2019-04-18 17:49 - 2019-01-14 20:54 - 000003936 _____ C:\Windows\System32\Tasks\CCleaner Update
2019-04-18 17:47 - 2019-01-16 21:28 - 000003586 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2019-04-18 17:47 - 2019-01-16 21:28 - 000003462 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2019-04-18 17:47 - 2019-01-13 18:11 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-04-18 17:47 - 2019-01-13 16:04 - 000003374 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3683516617-3062157859-298418513-1001
2019-04-18 17:47 - 2019-01-13 16:04 - 000000000 ___RD C:\Users\DAD\OneDrive
2019-04-18 17:47 - 2019-01-13 15:57 - 000002395 _____ C:\Users\DAD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-04-18 17:44 - 2019-01-13 15:57 - 000000000 ____D C:\Users\DAD
2019-04-18 17:19 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\ServiceState
2019-04-18 17:18 - 2019-01-13 16:51 - 000000000 ____D C:\Windows\system32\MRT
2019-04-18 17:13 - 2019-01-13 16:51 - 131129288 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-04-18 17:06 - 2019-01-14 22:50 - 000000000 ____D C:\Users\DAD\AppData\Roaming\vlc
2019-04-18 17:04 - 2019-02-19 19:35 - 000153328 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-04-18 16:56 - 2019-01-13 19:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2019-04-18 16:50 - 2019-01-13 18:11 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-04-18 16:50 - 2019-01-13 18:11 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-04-01 20:02 - 2018-09-15 09:36 - 000835480 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-04-01 20:02 - 2018-09-15 09:36 - 000179608 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

==================== Fichiers à la racine de certains dossiers =======

2019-01-15 22:28 - 2019-01-15 22:28 - 000000410 _____ () C:\Users\DAD\AppData\Local\oobelibMkey.log

==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\dllhost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\dllhost.exe => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

==================== Fin de FRST.txt ============================